# Czym jest honeytoken?

> Honeytoken to celowo sfabrykowany element danych, identyfikator lub poświadczenie umieszczony tam, gdzie legalna aktywność nie powinna mieć do niego dostępu ani go używać.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/honeytoken/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Monitoring tego artefaktu może ujawniać podejrzane odkrywanie, kopiowanie, przenoszenie lub próby uwierzytelniania przy relatywnie małej oczekiwanej aktywności tła. Przykłady to wabiki w postaci rekordów, kluczy dostępu, poświadczeń użytkowników, linków lub oznaczonych dokumentów — pod warunkiem że nie przyznają żadnych prawdziwych uprawnień produkcyjnych.

Każdy token powinien być unikalnie przypisywalny do lokalizacji i właściciela, by alert miał użyteczny kontekst. Wykrycie może pochodzić z logowania dostępu, próby logowania, oddzwonienia lub odkrycia tokenu poza jego zamierzonym umiejscowieniem. Wynikające zdarzenie jest tropem dochodzeniowym, a nie automatycznym wnioskiem incydentowym.

### Najważniejsze punkty

- **Umiejscowienie:** Umieszczaj tokeny na zatwierdzonych systemach i ścieżkach, gdzie nieautoryzowany dostęp byłby znaczący, uwzględniając legalne indeksowanie, backupy, testowanie, synchronizację i narzędzia bezpieczeństwa.
- **Cykl życia:** Rejestruj cel tokenu, lokalizację, daty utworzenia i wygaśnięcia, oczekiwany wyzwalacz, właściciela reakcji i proces usunięcia; testuj routing alertów bez eksponowania prawdziwego sekretu.
- **Kontrole ryzyka:** Zapobiegaj, by artefakt przyznawał dostęp produkcyjny lub umożliwiał szkodliwą aktywność, minimalizuj zbierane dane i przeglądaj implikacje prywatności, pracownicze, kontraktowe i stron trzecich.
- **Istotne ograniczenie:** Łagodna automatyzacja lub błędne obchodzenie się może wyzwolić honeytoken, a atakujący może go ominąć, rozpoznać lub skopiować bez produkowania oczekiwanego sygnału. Wyzwolenie nie dowodzi atrybucji ani zakresu, a cisza nie dowodzi braku kompromitacji.

### Powiązane terminy

[Honeypot](<https://yellowcube.eu/pl/glossary/honeypot/>) · [Canary token](<https://yellowcube.eu/pl/glossary/canary-token/>) · [Technologia zwodzenia](<https://yellowcube.eu/pl/glossary/deception-technology/>) · [Wykrywanie i reagowanie na zagrożenia tożsamości (ITDR)](<https://yellowcube.eu/pl/glossary/identity-threat-detection-and-response/>) · [Zapobieganie utracie danych (DLP)](<https://yellowcube.eu/pl/glossary/data-loss-prevention/>)

### Źródła

[MITRE D3FEND: Decoy Object](https://d3fend.mitre.org/technique/d3f:DecoyObject/) · [MITRE D3FEND: Decoy User Credential](https://d3fend.mitre.org/technique/d3f:DecoyUserCredential/) · [NIST SP 800-53 Rev. 5, Update 1](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.